CVE-2009-20005
Açıklama
InterSystems Caché 2009.1'in UtilConfigHome.csp uç noktasında yığın tabanlı bir arabellek taşması mevcuttur. Zafiyet, .csp işleyicisine aşırı boyutlu bir bağımsız değişken içeren özel olarak hazırlanmış bir HTTP GET isteği gönderilerek tetiklenir. Yetersiz sınır kontrolü nedeniyle girdi, bir yığın arabelleğini taşırarak saldırganın kontrol yapılarını üzerine yazmasına ve rastgele kod çalıştırmasına olanak tanır. Bu zafiyetin yamalanıp yamalanmadığı bilinmemektedir ve etkilenen sürüm aralığı tanımlanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| InterSystems Corporation InterSystems Caché | v ≤ 2009.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.